SFS 2021:890 Lag om skydd för personer som rapporterar om missförhållanden

SFS2021-890.pdf

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">            </style> <div id="page1-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om skydd f�r personer som rapporterar om missf�rh�llanden Utf�rdad den 7 oktober 2021 Enligt riksdagens beslut1 f�reskrivs2 f�ljande. 1 kap. Inledande best�mmelser Lagens inneh�ll 1 � Inneh�llet i denna lag �r uppdelat enligt f�ljande: 1 kap. Inledande best�mmelser 2 kap. Skydd i form av ansvarsfrihet 3 kap. Skydd mot hindrande �tg�rder och repressalier 4 kap. F�ruts�ttningar f�r att omfattas av skyddet 5 kap. Interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning 6 kap. Externa rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning 7 kap. Behandling av personuppgifter 8 kap. Dokumentation, bevarande och rensning av rapporter 9 kap. Tystnadsplikt 10 kap. Tillsyn Lagens till�mpningsomr�de 2 � Lagen g�ller vid rapportering i ett arbetsrelaterat sammanhang av information om missf�rh�llanden som det finns ett allm�nintresse av att de kommer fram. Lagen g�ller �ven vid rapportering i ett arbetsrelaterat sammanhang av information om missf�rh�llanden som utg�rs av ett handlande eller en underl�tenhet som 1. strider mot en direkt till�mplig unionsr�ttsakt inom till�mpnings- omr�det f�r Europaparlamentets och r�dets direktiv (EU) 2019/1937 av den 23 oktober 2019 om skydd f�r personer som rapporterar om �vertr�delser av unionsr�tten, 2. strider mot lag eller andra f�reskrifter som avses i 8 kap. regerings- formen och som genomf�r eller kompletterar en unionsr�ttsakt inom till�mpningsomr�det f�r samma direktiv, eller 3. motverkar m�let eller syftet med best�mmelserna i en unionsr�ttsakt inom till�mpningsomr�det f�r samma direktiv. 1 Prop. 2020/21:193, bet. 2021/22:AU3, rskr. 2021/22:9. 2 Jfr Europaparlamentets och r�dets direktiv (EU) 2019/1937 av den 23 oktober 2019 om skydd f�r personer som rapporterar om �vertr�delser av unionsr�tten, i den ursprungliga lydelsen. SFS 2021:890 Publicerad den 13 oktober 2021 </div> <div id="page2-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 2 3 � Lagen g�ller inte vid rapportering av 1. s�kerhetsskyddsklassificerade uppgifter enligt s�kerhetsskyddslagen (2018:585), eller 2. information som r�r nationell s�kerhet i verksamhet hos en myndighet inom f�rsvars- och s�kerhetsomr�det. Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela n�rmare f�reskrifter om vilka myndigheter som avses i f�rsta stycket 2. F�rh�llandet till annat skydd 4 � Lagen inskr�nker inte skydd som g�ller enligt annan lag, f�rordning eller p� annan grund. 5 � I 1 kap. 1 och 7 �� tryckfrihetsf�rordningen och 1 kap. 1 och 10 �� yttrandefrihetsgrundlagen finns best�mmelser om r�tt f�r var och en att i vissa medier meddela och offentligg�ra uppgifter i vilket �mne som helst. Ett avtals ogiltighet 6 � Ett avtal �r ogiltigt i den utstr�ckning som det upph�ver eller inskr�nker n�gons r�ttigheter enligt denna lag, om inte n�got annat f�ljer av 7 �. Avvikelser i kollektivavtal 7 � Genom ett kollektivavtal som har slutits eller godk�nts av en central arbetstagarorganisation f�r avvikelser g�ras fr�n 5 kap. 29 �� om interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning, under f�ruts�ttning att avtalet inte upph�ver eller inskr�nker n�gons r�ttig- heter som avses i Europaparlamentets och r�dets direktiv (EU) 2019/1937. Ord och uttryck i lagen 8 � I denna lag avses med 1. rapport eller rapportering: muntligt eller skriftligt l�mnande av information om missf�rh�llanden genom intern rapportering, extern rapportering eller offentligg�rande, 2. rapporterande person: den som i ett arbetsrelaterat sammanhang har f�tt del av eller inh�mtat information om missf�rh�llanden och rapporterar den och som tillh�r n�gon eller n�gra av f�ljande personkategorier: a) arbetstagare, b) personer som g�r en f�rfr�gan om eller s�ker arbete, c) personer som s�ker eller utf�r volont�rarbete, d) personer som s�ker eller fullg�r praktik, e) personer som annars st�r till f�rfogande f�r att utf�ra eller utf�r arbete under en verksamhetsut�vares kontroll och ledning, f) egenf�retagare som s�ker eller utf�r uppdrag, g) personer som st�r till f�rfogande f�r att ing� eller ing�r i ett f�retags f�rvaltnings-, lednings- eller tillsynsorgan, h) aktie�gare som st�r till f�rfogande f�r att vara eller som �r verksamma i aktiebolaget, eller i) personer som har tillh�rt n�gon av personkategorierna ovan och har f�tt del av eller inh�mtat informationen under tiden i verksamheten, 3. verksamhetsut�vare: i privat verksamhet en fysisk eller juridisk person och i allm�n verksamhet en statlig f�rvaltningsmyndighet, domstol eller kommun, och </div> <div id="page3-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 3 4. uppf�ljnings�rende: ett �rende som best�r i att a) via en intern eller extern rapporteringskanal ta emot en rapport och ha kontakt med den rapporterande personen, b) p� n�got annat s�tt inom en myndighet som �r skyldig att ha externa rapporteringskanaler ta emot en rapport som har varit avsedd f�r rapporteringskanalerna och vidarebefordra den till n�gon som �r ansvarig f�r att ta emot rapporten, c) vidta �tg�rder f�r att bed�ma riktigheten i de p�st�enden som framst�lls i rapporten, d) �verl�mna uppgifter om de utredda p�st�endena f�r fortsatta �tg�rder, och e) l�mna �terkoppling om uppf�ljningen till den rapporterande personen. 2 kap. Skydd i form av ansvarsfrihet 1 � En rapporterande person f�r inte g�ras ansvarig f�r att ha �sidosatt tystnadsplikt, under f�ruts�ttning att personen vid rapporteringen hade sk�lig anledning att anta att rapporteringen av informationen var n�dv�ndig f�r att avsl�ja det rapporterade missf�rh�llandet. Ansvarsfriheten enligt f�rsta stycket g�ller inte vid 1. upps�tligt �sidos�ttande av s�dan tystnadsplikt som enligt offentlighets- och sekretesslagen (2009:400) inskr�nker r�tten att meddela och offentligg�ra uppgifter enligt tryckfrihetsf�rordningen eller yttrande- frihetsgrundlagen, eller 2. �sidos�ttande av tystnadsplikt enligt lagen (1971:1078) om f�rsvars- uppfinningar. 2 � Ansvarsfriheten enligt 1 � medf�r inte r�tt att l�mna ut handlingar. 3 � En rapporterande person f�r inte g�ras ansvarig f�r �vertr�delse av best�mmelser som g�ller inh�mtande av information, om personen vid inh�mtandet hade sk�lig anledning att anta att inh�mtandet var n�dv�ndigt f�r att avsl�ja ett missf�rh�llande. 4 � Ansvarsfriheten enligt 3 � g�ller inte om den rapporterande personen genom inh�mtandet g�r sig skyldig till brott. 3 kap. Skydd mot hindrande �tg�rder och repressalier F�rbud att vidta hindrande �tg�rder och repressalier 1 � En verksamhetsut�vare f�r inte 1. hindra eller f�rs�ka hindra rapportering, eller 2. p� grund av rapportering vidta repressalier mot a) en rapporterande person, b) n�gon hos verksamhetsut�varen som bist�r den rapporterande personen vid rapporteringen, s�som en f�rtroendevald eller ett skydds- ombud, c) n�gon hos verksamhetsut�varen som har koppling till den rappor- terande personen, s�som en anh�rig eller kollega, eller d) en juridisk person som den rapporterande personen �ger, arbetar f�r eller p� annat s�tt har koppling till. </div> <div id="page4-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 4 2 � En verksamhetsut�vare f�r inte vidta repressalier p� grund av att n�gon v�nder sig till sin arbetstagarorganisation f�r samr�d i fr�ga om rappor- tering. Verksamhetsut�varen f�r inte heller hindra eller f�rs�ka hindra s�dant samr�d. Undantag fr�n skyddet vid brott 3 � Den som genom rapporteringen eller inh�mtandet av information g�r sig skyldig till ett brott har inte skydd mot repressalier. Skadest�nd 4 � En verksamhetsut�vare som bryter mot n�got av f�rbuden mot hindrande �tg�rder eller repressalier ska betala skadest�nd f�r den f�rlust som uppkommer och f�r den kr�nkning som �vertr�delsen inneb�r. Om talan f�rs med anledning av upps�gning eller avskedande eller annat f�rfarande som omfattas av lagen (1982:80) om anst�llningsskydd f�r ers�ttning f�r f�rlust som avser tid efter anst�llningens upph�rande under alla f�rh�llanden best�mmas till h�gst det belopp som anges i 39 � samma lag. Om det �r sk�ligt, f�r skadest�ndet s�ttas ned eller helt falla bort. Bevisb�rda 5 � Om den som anser sig ha blivit hindrad att rapportera, utsatt f�r f�rs�k att hindra rapportering eller utsatt f�r repressalier i strid med denna lag visar omst�ndigheter som ger anledning att anta att s� �r fallet, �r det svaranden som ska visa att s�dana �tg�rder inte har vidtagits. Skiljeavtal 6 � Ett avtal som f�re tvistens uppkomst har tr�ffats om att tvisten ska avg�ras av skiljem�n utan f�rbeh�ll om r�tt f�r parterna att klandra skiljedomen f�r inte g�ras g�llande i tvist enligt denna lag. R�tteg�ngen 7 � M�l enligt 1 och 2 �� ska handl�ggas enligt lagen (1974:371) om r�tteg�ngen i arbetstvister, �ven om m�let r�r 1. en person som g�r en f�rfr�gan om eller s�ker arbete, 2. en person som s�ker eller utf�r volont�rarbete, 3. en person som s�ker eller fullg�r praktik, 4. en person som annars st�r till f�rfogande f�r att utf�ra eller utf�r arbete under en verksamhetsut�vares kontroll och ledning, eller 5. en person som har tillh�rt n�gon av personkategorierna ovan och har f�tt del av informationen under tiden i verksamheten. I s�dana m�l ska som arbetstagare anses ocks� personer enligt f�rsta stycket 15. Som arbetsgivare ska anses verksamhetsut�varen. Detta g�ller ocks� n�r best�mmelserna om tvistef�rhandling i lagen (1976:580) om medbest�mmande i arbetslivet till�mpas. Tidsfrister och preskription 8 � I m�l som avses i 7 � ska f�ljande best�mmelser i lagen (1976:580) om medbest�mmande i arbetslivet till�mpas: 64 � om tidsfrist f�r p�kallande av f�rhandling, 65 � om tidsfrist f�r v�ckande av talan, </div> <div id="page5-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 5 66 � om f�rl�ngd tidsfrist f�r den som inte f�retr�ds av en arbets- tagarorganisation, med den skillnaden att den tidsfrist som anges i 66 � f�rsta stycket f�rsta meningen ska vara tv� m�nader, och 68 � om f�rlorad taler�tt p� grund av preskription. Om talan r�r ers�ttning med anledning av ett anst�llningsbeslut som har meddelats av en arbetsgivare med offentlig st�llning, r�knas tidsfristerna enligt f�rsta stycket fr�n den dag d� anst�llningsbeslutet vann laga kraft. 4 kap. F�ruts�ttningar f�r att omfattas av skyddet 1 � Skyddet enligt 2 och 3 kap. g�ller under f�ruts�ttning att 1. missf�rh�llandena f�rekommer i s�dan verksamhet som anges i 2 �, 2. den rapporterande personen vid tidpunkten f�r rapporteringen hade sk�lig anledning att anta att informationen om missf�rh�llandena var sann enligt 3 �, och 3. rapporteringen sker internt, externt eller genom offentligg�rande enligt 49 ��. Var missf�rh�llandena f�rekommer 2 � Skyddet g�ller vid rapportering av missf�rh�llanden som har uppst�tt eller som h�gst sannolikt kommer att uppst� i 1. den verksamhet som den rapporterande personen �r, har varit eller kan komma att bli verksam i, eller 2. en annan verksamhet som den rapporterande personen �r eller har varit i kontakt med genom sitt arbete. Sk�lig anledning att anta att informationen �r sann 3 � Skyddet g�ller om den rapporterande personen vid tidpunkten f�r rapporteringen av missf�rh�llandena hade sk�lig anledning att anta att informationen om missf�rh�llandena var sann. Skyddet vid intern rapportering 4 � Skyddet g�ller om rapporteringen sker via interna rapporterings- kanaler enligt 5 kap. 5 � Skyddet g�ller ocks� om n�gon rapporterar internt p� annat s�tt �n via interna rapporteringskanaler om 1. det saknas s�dana kanaler eller om de kanaler och f�rfaranden som finns tillg�ngliga inte uppfyller kraven i denna lag, eller 2. rapporteringen sker innan personen har b�rjat inom verksamheten. Skyddet vid extern rapportering 6 � Skyddet g�ller om rapporteringen sker till en myndighet via externa rapporteringskanaler enligt 6 kap. 7 � Skyddet g�ller ocks� om den rapporterande personen rapporterar externt till en myndighet p� annat s�tt �n via externa rapporteringskanaler, under f�ruts�ttning att personen 1. f�rst har rapporterat internt i enlighet med denna lag utan att a) mottagaren har vidtagit sk�liga uppf�ljnings�tg�rder med anledning av rapporteringen, eller b) mottagaren i sk�lig utstr�ckning har l�mnat �terkoppling om upp- f�ljningen inom den tidsfrist som anges i 5 kap. 8 � 3, </div> <div id="page6-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 6 2. har sk�lig anledning att anta att missf�rh�llandet utg�r en �ver- h�ngande eller uppenbar fara f�r liv, h�lsa, s�kerhet eller risk f�r om- fattande skada i milj�n eller av annat sk�l har befogad anledning att rap- portera till myndigheten, eller 3. har sk�lig anledning att anta att en intern rapportering skulle inneb�ra en risk f�r repressalier eller leda till att missf�rh�llandet sannolikt inte skulle avhj�lpas p� ett effektivt s�tt. 8 � Skyddet g�ller ocks� vid rapportering av missf�rh�llanden enligt 1 kap. 2 � andra stycket till n�gon av EU:s institutioner, organ och byr�er som har inr�ttat externa rapporteringskanaler och f�rfaranden f�r att ta emot rapporter om missf�rh�llanden, under f�ruts�ttning att den rapporterande personen rapporterar i enlighet med de f�rfaranden som g�ller f�r den aktuella rapporteringskanalen. Skyddet vid offentligg�rande 9 � Skyddet g�ller vid offentligg�rande av information under f�ruts�ttning att den rapporterande personen 1. har rapporterat externt i enlighet med denna lag utan att a) mottagaren har vidtagit sk�liga uppf�ljnings�tg�rder med anledning av rapporteringen, eller b) mottagaren i sk�lig utstr�ckning har l�mnat �terkoppling om uppf�ljningen inom tre m�nader fr�n mottagandet av rapporten eller, om det finns s�rskilda sk�l, sex m�nader och den rapporterande personen har informerats om sk�len att f�rl�nga tidsfristen, 2. har sk�lig anledning att anta att missf�rh�llandet utg�r en �ver- h�ngande eller uppenbar fara f�r liv, h�lsa, s�kerhet eller risk f�r omfattande skada i milj�n eller av annat sk�l har befogad anledning att offentligg�ra informationen, eller 3. har sk�lig anledning att anta att en extern rapportering skulle inneb�ra en risk f�r repressalier eller leda till att missf�rh�llandet sannolikt inte skulle avhj�lpas p� ett effektivt s�tt. 5 kap. Interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning Best�mmelsernas f�rh�llande till annan reglering 1 � Om en annan lag eller en f�rordning som genomf�r eller kompletterar en unionsr�ttsakt som ing�r i del II av bilagan till Europaparlamentets och r�dets direktiv (EU) 2019/1937 inneh�ller best�mmelser om tillhanda- h�llande av interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning som avviker fr�n best�mmelserna i detta kapitel, ska de best�mmelserna till�mpas. Best�mmelserna i detta kapitel och i 79 kap. ska dock komplettera de s�rskilda f�reskrifterna om f�reskrifterna saknar motsvarande best�m- melser. Skyldighet att ha kanaler och f�rfaranden 2 � En verksamhetsut�vare som vid ing�ngen av kalender�ret hade 50 eller fler arbetstagare �r skyldig att ha interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning. </div> <div id="page7-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 7 Gemensamma kanaler och f�rfaranden 3 � Verksamhetsut�vare som driver privat verksamhet och som vid ing�ngen av kalender�ret hade mellan 50 och 249 arbetstagare f�r dela interna rapporteringskanaler och f�rfaranden f�r rapportering och upp- f�ljning med varandra. De f�rfaranden som f�r delas �r 1. mottagande av rapporter, och 2. utredning av de f�rh�llanden som har rapporterats, vilket dock inte innefattar att ha kontakt med den rapporterande personen. 4 � Kommuner f�r dela interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning med andra kommuner samt med kommunala bolag, stiftelser och f�reningar som ocks� omfattas av skyldigheten att ha kanaler och f�rfaranden. Skyldighet att utse beh�riga personer eller enheter 5 � En verksamhetsut�vare enligt 2 � ska utse oberoende och sj�lv- st�ndiga personer eller enheter som ska vara beh�riga att p� verksam- hetsut�varens v�gnar 1. ta emot rapporter och ha kontakt med rapporterande personer, 2. f�lja upp det som rapporteras, och 3. l�mna �terkoppling om uppf�ljningen till rapporterande personer. De som utses f�r antingen vara anst�llda hos verksamhetsut�varen eller hos n�gon som har anlitats f�r att hantera rapporteringskanalerna och f�rfarandena f�r verksamhetsut�varens r�kning. Dokumentation av kanaler och f�rfaranden 6 � Verksamhetsut�varen ska skriftligen dokumentera sina interna rapporteringskanaler och f�rfaranden. Utformning av kanaler och f�rfaranden 7 � Verksamhetsut�varen ska g�ra de interna rapporteringskanalerna till- g�ngliga s� att f�ljande personer som �r verksamma hos verksamhets- ut�varen kan rapportera om missf�rh�llanden som f�rekommer i verksam- hetsut�varens verksamhet: 1. arbetstagare, 2. volont�rer, 3. praktikanter, 4. personer som annars utf�r arbete under en verksamhetsut�vares kontroll och ledning, 5. egenf�retagare, 6. personer som ing�r i ett f�retags f�rvaltnings-, lednings- eller tillsyns- organ, om verksamhetsut�varen �r ett f�retag, och 7. aktie�gare som �r verksamma i bolaget, om verksamhetsut�varen �r ett aktiebolag. 8 � Verksamhetsut�varen ska utforma sina interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning s� att den rapporterande personen 1. kan rapportera b�de skriftligt och muntligt och, om s� beg�rs, vid ett fysiskt m�te inom en sk�lig tid, </div> <div id="page8-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 8 2. f�r en bekr�ftelse p� att rapporten �r mottagen inom sju dagar fr�n mottagandet, om inte den rapporterande personen har avsagt sig bekr�ftelse eller mottagaren har anledning att anta att en bekr�ftelse skulle avsl�ja personens identitet, 3. f�r �terkoppling i sk�lig utstr�ckning om �tg�rder som har vidtagits vid uppf�ljning av rapporten och om sk�len f�r dessa inom tre m�nader fr�n bekr�ftelsen eller, om n�gon bekr�ftelse inte har l�mnats och det inte har berott p� den rapporterande personen, sju dagar fr�n mottagandet, och 4. i f�rekommande fall, f�r information om att en uppgift som kan identifiera den rapporterande personen kommer att l�mnas ut, om inte informationen g�r att syftet med uppf�ljningen eller �tg�rderna hindras eller f�rsv�ras. Information som verksamhetsut�varen ska l�mna 9 � Verksamhetsut�varen ska l�mna tydlig och l�ttillg�nglig information om 1. hur rapportering ska g�ras via de interna rapporteringskanalerna, 2. hur rapportering ska g�ras till beh�riga myndigheter via de externa rapporteringskanalerna och, i till�mpliga fall, till EU:s institutioner, organ eller byr�er, och 3. meddelarfrihet och anskaffarfrihet och, i verksamheter d�r det �r aktuellt, om efterforskningsf�rbud och repressalief�rbud. Uppgiftsskyldighet i det allm�nnas verksamhet 10 � Om det vid handl�ggningen av ett uppf�ljnings�rende hos en myndighet bed�ms finnas sk�l f�r en annan myndighet eller en annan enhet inom myndigheten att vidta fortsatta �tg�rder med anledning av det som har framkommit i �rendet, ska de uppgifter som �r n�dv�ndiga f�r att �tg�rden ska kunna vidtas l�mnas till den andra myndigheten eller enheten. 6 kap. Externa rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning 1 � Den myndighet som regeringen utser som beh�rig myndighet inom ett visst ansvarsomr�de �r skyldig att 1. ha externa rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning, och 2. ta emot, f�lja upp och l�mna �terkoppling p� rapporter om miss- f�rh�llanden inom ansvarsomr�det. Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela ytterli- gare f�reskrifter om skyldigheter f�r myndigheter som har utsetts som beh�riga myndigheter. 7 kap. Behandling av personuppgifter Best�mmelsernas till�mpningsomr�de 1 � Best�mmelserna i detta kapitel g�ller vid behandling av person- uppgifter i ett uppf�ljnings�rende. Best�mmelserna till�mpas endast p� helt eller delvis automatiserad behandling av personuppgifter och annan behandling av personuppgifter som ing�r eller kommer att ing� i ett register. </div> <div id="page9-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 9 F�rh�llandet till annan reglering 2 � Best�mmelserna kompletterar Europaparlamentets och r�dets f�r- ordning (EU) 2016/679 av den 27 april 2016 om skydd f�r fysiska personer med avseende p� behandling av personuppgifter och om det fria fl�det av s�dana uppgifter och om upph�vande av direktiv 95/46/EG (allm�n data- skyddsf�rordning). Vid behandling av personuppgifter enligt denna lag g�ller lagen (2018:218) med kompletterande best�mmelser till EU:s dataskydds- f�rordning och f�reskrifter som har meddelats i anslutning till den lagen, om inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i anslutning till denna lag. �ndam�len med behandlingen 3 � Personuppgifter f�r behandlas bara om behandlingen �r n�dv�ndig f�r ett uppf�ljnings�rende. Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsningar av �ndam�len och om begr�nsningar av vilka personuppgifter som f�r behandlas f�r ett visst �ndam�l. 4 � Personuppgifter som behandlas f�r �ndam�let i 3 � f�r ocks� behandlas f�r att fullg�ra ett uppgiftsl�mnande som 1. �r n�dv�ndigt f�r att �tg�rder ska kunna vidtas med anledning av det som har framkommit i ett �rende, 2. �r n�dv�ndigt f�r att rapporter ska kunna anv�ndas som bevisning i r�ttsliga f�rfaranden, eller 3. sker i �verensst�mmelse med lag eller f�rordning. 5 � Personuppgifter som behandlas f�r �ndam�let i 3 � f�r behandlas �ven f�r andra �ndam�l, under f�ruts�ttning att uppgifterna inte behandlas p� ett s�tt som �r of�renligt med det �ndam�l f�r vilket uppgifterna samlades in. Tillg�ng till personuppgifter 6 � Endast personer som har utsetts som beh�riga eller personer som arbetar vid enheter som har utsetts som beh�riga att ta emot, f�lja upp och l�mna �terkoppling p� rapporter f�r ha tillg�ng till personuppgifter som behandlas i ett uppf�ljnings�rende. Tillg�ngen till personuppgifter ska begr�nsas till vad var och en beh�ver f�r att kunna fullg�ra sina arbets- uppgifter. L�ngsta tid som personuppgifter f�r behandlas 7 � Personuppgifter som uppenbart inte �r relevanta f�r handl�ggningen av en viss rapport f�r inte samlas in och ska raderas snarast m�jligt om de har samlats in av misstag. 8 � Personuppgifter i ett uppf�ljnings�rende f�r inte behandlas l�ngre �n tv� �r efter det att �rendet avslutades. Best�mmelsen i f�rsta stycket hindrar inte att en myndighet arkiverar och bevarar allm�nna handlingar eller att arkivmaterial l�mnas till en arkiv- myndighet. </div> <div id="page10-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 10 8 kap. Dokumentation, bevarande och rensning av rapporter Dokumentation av muntlig rapportering 1 � Den som �r skyldig att ha interna eller externa rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning och tar emot muntliga rapporter ska dokumentera rapporteringen genom en inspelning som kan sparas i en varaktig och �tkomlig form eller genom ett uppr�ttat protokoll. Om den muntliga rapporteringen sker p� annat s�tt �n vid ett fysiskt m�te, f�r dokumentationsskyldigheten ocks� fullg�ras genom en utskrift av inspelningen eller p� annat l�mpligt s�tt. 2 � F�r att rapporteringen ska f� spelas in kr�vs att den rapporterande personen samtycker till det. 3 � Den rapporterande personen ska ges tillf�lle att kontrollera, r�tta och genom underskrift godk�nna en utskrift eller ett protokoll. Bevarande och rensning av rapporter i privat verksamhet 4 � Den verksamhetsut�vare som driver privat verksamhet och �r skyldig att ha interna rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning ska bevara skriftliga rapporter och dokumentation av muntlig rapportering s� l�nge som det �r n�dv�ndigt, dock inte l�ngre �n tv� �r efter att ett uppf�ljnings�rende har avslutats. Dokumentation och bevarande som fullg�rs av n�gon annan 5 � En verksamhetsut�vares dokumentation av muntliga rapporter samt bevarande av rapporter enligt 4 � f�r fullg�ras av n�gon som har anlitats f�r att hantera de interna rapporteringskanalerna och f�rfarandena f�r rapportering och uppf�ljning f�r verksamhetsut�varens r�kning. 9 kap. Tystnadsplikt 1 � Den som hanterar ett uppf�ljnings�rende f�r inte obeh�rigen r�ja en uppgift som kan avsl�ja identiteten p� den rapporterande personen eller p� n�gon annan enskild som f�rekommer i �rendet. 2 � I det allm�nnas verksamhet till�mpas offentlighets- och sekretess- lagen (2009:400) i st�llet f�r 1 �. 10 kap. Tillsyn 1 � Den eller de myndigheter som regeringen utser som tillsyns- myndighet ska se till att verksamhetsut�vare f�ljer lagens best�mmelser om interna rapporteringskanaler och f�rfaranden f�r rapportering och upp- f�ljning. En verksamhetsut�vares uppgiftsskyldighet 2 � En verksamhetsut�vare som �r f�rem�l f�r tillsyn ska p� beg�ran av en tillsynsmyndighet l�mna de upplysningar och handlingar som beh�vs f�r tillsynen. </div> <div id="page11-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2021:890 11 Beslut om f�rel�gganden 3 � En tillsynsmyndighet f�r besluta de f�rel�gganden som beh�vs f�r att verksamhetsut�varen ska fullg�ra sin uppgiftsskyldighet eller f�r att verk- samhetsut�varen ska fullg�ra de krav som st�lls p� de interna rapporterings- kanalerna och f�rfarandena f�r rapportering och uppf�ljning. 4 � Ett beslut om f�rel�ggande f�r f�renas med vite. �verklagande av en tillsynsmyndighets beslut 5 � En tillsynsmyndighets beslut om f�rel�ggande som f�renas med vite f�r �verklagas till allm�n f�rvaltningsdomstol. Andra beslut av tillsyns- myndigheten enligt denna lag f�r inte �verklagas. Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten. 1. Denna lag tr�der i kraft den 17 december 2021. 2. Best�mmelserna i 5 kap. till�mpas f�rsta g�ngen a) den 17 december 2023 f�r verksamhetsut�vare som driver privat verksamhet och som har 50 till 249 arbetstagare, och b) den 17 juli 2022 f�r �vriga verksamhetsut�vare. 3. Genom lagen upph�vs lagen (2016:749) om s�rskilt skydd mot repressalier f�r arbetstagare som sl�r larm om allvarliga missf�rh�llanden. 4. Den upph�vda lagen g�ller dock fortfarande i fr�ga om repressalier som har vidtagits f�re ikrafttr�dandet. P� regeringens v�gnar STEFAN L�FVEN EVA NORDMARK (Arbetsmarknadsdepartementet) </div> </div>

Svensk f�rfattningssamling

Lag

om skydd f�r personer som rapporterar om

missf�rh�llanden

Utf�rdad den 7 oktober 2021

Enligt riksdagens beslut1 f�reskrivs2 f�ljande.

1 kap. Inledande best�mmelser
Lagens inneh�ll
1 � Inneh�llet i denna lag �r uppdelat enligt f�ljande:

1 kap. Inledande best�mmelser
2 kap. Skydd i form av ansvarsfrihet
3 kap. Skydd mot hindrande �tg�rder och repressalier
4 kap. F�ruts�ttningar f�r att omfattas av skyddet
5 kap. Interna rapporteringskanaler och f�rfaranden f�r rapportering och

uppf�ljning

6 kap. Externa rapporteringskanaler och f�rfaranden f�r rapportering

och uppf�ljning

7 kap. Behandling av personuppgifter
8 kap. Dokumentation, bevarande och rensning av rapporter
9 kap. Tystnadsplikt
10 kap. Tillsyn

Lagens till�mpningsomr�de
2 � Lagen g�ller vid rapportering i ett arbetsrelaterat sammanhang av
information om missf�rh�llanden som det finns ett allm�nintresse av att de
kommer fram.

Lagen g�ller �ven vid rapportering i ett arbetsrelaterat sammanhang av

information om missf�rh�llanden som utg�rs av ett handlande eller en
underl�tenhet som

1. strider mot en direkt till�mplig unionsr�ttsakt inom till�mpnings-

omr�det f�r Europaparlamentets och r�dets direktiv (EU) 2019/1937 av den
23 oktober 2019 om skydd f�r personer som rapporterar om �vertr�delser
av unionsr�tten,

2. strider mot lag eller andra f�reskrifter som avses i 8 kap. regerings-

formen och som genomf�r eller kompletterar en unionsr�ttsakt inom
till�mpningsomr�det f�r samma direktiv, eller

3. motverkar m�let eller syftet med best�mmelserna i en unionsr�ttsakt

inom till�mpningsomr�det f�r samma direktiv.

1 Prop. 2020/21:193, bet. 2021/22:AU3, rskr. 2021/22:9.
2 Jfr Europaparlamentets och r�dets direktiv (EU) 2019/1937 av den 23 oktober 2019 om skydd
f�r personer som rapporterar om �vertr�delser av unionsr�tten, i den ursprungliga lydelsen.

SFS

2021:890

Publicerad
den

13 oktober 2021

SFS

2021:890

3 � Lagen g�ller inte vid rapportering av

1. s�kerhetsskyddsklassificerade uppgifter enligt s�kerhetsskyddslagen

(2018:585), eller

2. information som r�r nationell s�kerhet i verksamhet hos en myndighet

inom f�rsvars- och s�kerhetsomr�det.

Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela n�rmare

f�reskrifter om vilka myndigheter som avses i f�rsta stycket 2.

F�rh�llandet till annat skydd
4 � Lagen inskr�nker inte skydd som g�ller enligt annan lag, f�rordning
eller p� annan grund.

5 � I 1 kap. 1 och 7 �� tryckfrihetsf�rordningen och 1 kap. 1 och 10 ��
yttrandefrihetsgrundlagen finns best�mmelser om r�tt f�r var och en att i
vissa medier meddela och offentligg�ra uppgifter i vilket �mne som helst.

Ett avtals ogiltighet
6 � Ett avtal �r ogiltigt i den utstr�ckning som det upph�ver eller
inskr�nker n�gons r�ttigheter enligt denna lag, om inte n�got annat f�ljer av
7 �.

Avvikelser i kollektivavtal
7 � Genom ett kollektivavtal som har slutits eller godk�nts av en central
arbetstagarorganisation f�r avvikelser g�ras fr�n 5 kap. 29 �� om interna
rapporteringskanaler och f�rfaranden f�r rapportering och uppf�ljning,
under f�ruts�ttning att avtalet inte upph�ver eller inskr�nker n�gons r�ttig-
heter som avses i Europaparlamentets och r�dets direktiv (EU) 2019/1937.

Ord och uttryck i lagen
8 � I denna lag avses med

1. rapport eller rapportering: muntligt eller skriftligt l�mnande av

information om missf�rh�llanden genom intern rapportering, extern
rapportering eller offentligg�rande,

2. rapporterande person: den som i ett arbetsrelaterat sammanhang har

f�tt del av eller inh�mtat information om missf�rh�llanden och rapporterar
den och som tillh�r n�gon eller n�gra av f�ljande personkategorier:

a) arbetstagare,
b) personer som g�r en f�rfr�gan om eller s�ker arbete,
c) personer som s�ker eller utf�r volont�rarbete,
d) personer som s�ker eller fullg�r praktik,
e) personer som annars st�r till f�rfogande f�r att utf�ra eller utf�r arbete

under en verksamhetsut�vares kontroll och ledning,

f) egenf�retagare som s�ker eller utf�r uppdrag,
g) personer som st�r till f�rfogande f�r att ing� eller ing�r i ett f�retags

f�rvaltnings-, lednings- eller tillsynsorgan,

h) aktie�gare som st�r till f�rfogande f�r att vara eller som �r verksamma

i aktiebolaget, eller

i) personer som har tillh�rt n�gon av personkategorierna ovan och har f�tt

del av eller inh�mtat informationen under tiden i verksamheten,

3. verksamhetsut�vare: i privat verksamhet en fysisk eller juridisk person

och i allm�n verksamhet en statlig f�rvaltningsmyndighet, domstol eller
kommun, och

SFS

2021:890

4. uppf�ljnings�rende: ett �rende som best�r i att
a) via en intern eller extern rapporteringskanal ta emot en rapport och ha

kontakt med den rapporterande personen,

b) p� n�got annat s�tt inom en myndighet som �r skyldig att ha externa

rapporteringskanaler ta emot en rapport som har varit avsedd f�r
rapporteringskanalerna och vidarebefordra den till n�gon som �r ansvarig
f�r att ta emot rapporten,

c) vidta �tg�rder f�r att bed�ma riktigheten i de p�st�enden som framst�lls

i rapporten,

d) �verl�mna uppgifter om de utredda p�st�endena f�r fortsatta �tg�rder,

och

e) l�mna �terkoppling om uppf�ljningen till den rapporterande personen.

2 kap. Skydd i form av ansvarsfrihet
1 � En rapporterande person f�r inte g�ras ansvarig f�r att ha �sidosatt
tystnadsplikt, under f�ruts�ttning att personen vid rapporteringen hade
sk�lig anledning att anta att rapporteringen av informationen var n�dv�ndig
f�r att avsl�ja det rapporterade missf�rh�llandet.

Ansvarsfriheten enligt f�rsta stycket g�ller inte vid
1. upps�tligt �sidos�ttande av s�dan tystnadsplikt som enligt

offentlighets- och sekretesslagen (2009:400) inskr�nker r�tten att meddela
och offentligg�ra uppgifter enligt tryckfrihetsf�rordningen eller yttrande-
frihetsgrundlagen, eller

2. �sidos�ttande av tystnadsplikt enligt lagen (1971:1078) om f�rsvars-

uppfinningar.

2 � Ansvarsfriheten enligt 1 � medf�r inte r�tt att l�mna ut handlingar.

3 � En rapporterande person f�r inte g�ras ansvarig f�r �vertr�delse av
best�mmelser som g�ller inh�mtande av information, om personen vid
inh�mtandet hade sk�lig anledning att anta att inh�mtandet var n�dv�ndigt
f�r att avsl�ja ett missf�rh�llande.

4 � Ansvarsfriheten enligt 3 � g�ller inte om den rapporterande personen
genom inh�mtandet g�r sig skyldig till brott.

3 kap. Skydd mot hindrande �tg�rder och repressalier
F�rbud att vidta hindrande �tg�rder och repressalier
1 � En verksamhetsut�vare f�r inte

1. hindra eller f�rs�ka hindra rapportering, eller
2. p� grund av rapportering vidta repressalier mot
a) en rapporterande person,
b) n�gon hos verksamhetsut�varen som bist�r den rapporterande

personen vid rapporteringen, s�som en f�rtroendevald eller ett skydds-
ombud,

c) n�gon hos verksamhetsut�varen som har koppling till den rappor-

terande personen, s�som en anh�rig eller kollega, eller

d) en juridisk person som den rapporterande personen �ger, arbetar f�r

eller p� annat s�tt har koppling till.

SFS

2021:890

2 � En verksamhetsut�vare f�r inte vidta repressalier p� grund av att n�gon
v�nder sig till sin arbetstagarorganisation f�r samr�d i fr�ga om rappor-
tering. Verksamhetsut�varen f�r inte heller hindra eller f�rs�ka hindra
s�dant samr�d.

Undantag fr�n skyddet vid brott
3 � Den som genom rapporteringen eller inh�mtandet av information g�r
sig skyldig till ett brott har inte skydd mot repressalier.

Skadest�nd
4 � En verksamhetsut�vare som bryter mot n�got av f�rbuden mot
hindrande �tg�rder eller repressalier ska betala skadest�nd f�r den f�rlust
som uppkommer och f�r den kr�nkning som �vertr�delsen inneb�r.

Om talan f�rs med anledning av upps�gning eller avskedande eller annat

f�rfarande som omfattas av lagen (1982:80) om anst�llningsskydd f�r
ers�ttning f�r f�rlust som avser tid efter anst�llningens upph�rande under
alla f�rh�llanden best�mmas till h�gst det belopp som anges i 39 � samma
lag.

Om det �r sk�ligt, f�r skadest�ndet s�ttas ned eller helt falla bort.

Bevisb�rda
5 � Om den som anser sig ha blivit hindrad att rapportera, utsatt f�r f�rs�k
att hindra rapportering eller utsatt f�r repressalier i strid med denna lag visar
omst�ndigheter som ger anledning att anta att s� �r fallet, �r det svaranden
som ska visa att s�dana �tg�rder inte har vidtagits.

Skiljeavtal
6 � Ett avtal som f�re tvistens uppkomst har tr�ffats om att tvisten ska
avg�ras av skiljem�n utan f�rbeh�ll om r�tt f�r parterna att klandra
skiljedomen f�r inte g�ras g�llande i tvist enligt denna lag.

R�tteg�ngen
7 � M�l enligt 1 och 2 �� ska handl�ggas enligt lagen (1974:371) om
r�tteg�ngen i arbetstvister, �ven om m�let r�r

1. en person som g�r en f�rfr�gan om eller s�ker arbete,
2. en person som s�ker eller utf�r volont�rarbete,
3. en person som s�ker eller fullg�r praktik,
4. en person som annars st�r till f�rfogande f�r att utf�ra eller utf�r arbete

under en verksamhetsut�vares kontroll och ledning, eller

5. en person som har tillh�rt n�gon av personkategorierna ovan och har

f�tt del av informationen under tiden i verksamheten.

I s�dana m�l ska som arbetstagare anses ocks� personer enligt f�rsta

stycket 15. Som arbetsgivare ska anses verksamhetsut�varen. Detta g�ller
ocks� n�r best�mmelserna om tvistef�rhandling i lagen (1976:580) om
medbest�mmande i arbetslivet till�mpas.

Tidsfrister och preskription
8 � I m�l som avses i 7 � ska f�ljande best�mmelser i lagen (1976:580) om
medbest�mmande i arbetslivet till�mpas:

64 � om tidsfrist f�r p�kallande av f�rhandling,
65 � om tidsfrist f�r v�ckande av talan,

SFS

2021:890

66 � om f�rl�ngd tidsfrist f�r den som inte f�retr�ds av en arbets-

tagarorganisation, med den skillnaden att den tidsfrist som anges i 66 �
f�rsta stycket f�rsta meningen ska vara tv� m�nader, och

68 � om f�rlorad taler�tt p� grund av preskription.
Om talan r�r ers�ttning med anledning av ett anst�llningsbeslut som har

meddelats av en arbetsgivare med offentlig st�llning, r�knas tidsfristerna
enligt f�rsta stycket fr�n den dag d� anst�llningsbeslutet vann laga kraft.

4 kap. F�ruts�ttningar f�r att omfattas av skyddet
1 � Skyddet enligt 2 och 3 kap. g�ller under f�ruts�ttning att

1. missf�rh�llandena f�rekommer i s�dan verksamhet som anges i 2 �,
2. den rapporterande personen vid tidpunkten f�r rapporteringen hade

sk�lig anledning att anta att informationen om missf�rh�llandena var sann
enligt 3 �, och

3. rapporteringen sker internt, externt eller genom offentligg�rande enligt

49 ��.

Var missf�rh�llandena f�rekommer
2 � Skyddet g�ller vid rapportering av missf�rh�llanden som har uppst�tt
eller som h�gst sannolikt kommer att uppst� i

1. den verksamhet som den rapporterande personen �r, har varit eller kan

komma att bli verksam i, eller

2. en annan verksamhet som den rapporterande personen �r eller har varit

i kontakt med genom sitt arbete.

Sk�lig anledning att anta att informationen �r sann
3 � Skyddet g�ller om den rapporterande personen vid tidpunkten f�r
rapporteringen av missf�rh�llandena hade sk�lig anledning att anta att
informationen om missf�rh�llandena var sann.

Skyddet vid intern rapportering
4 � Skyddet g�ller om rapporteringen sker via interna rapporterings-
kanaler enligt 5 kap.

5 � Skyddet g�ller ocks� om n�gon rapporterar internt p� annat s�tt �n via
interna rapporteringskanaler om

1. det saknas s�dana kanaler eller om de kanaler och f�rfaranden som

finns tillg�ngliga inte uppfyller kraven i denna lag, eller

2. rapporteringen sker innan personen har b�rjat inom verksamheten.

Skyddet vid extern rapportering
6 � Skyddet g�ller om rapporteringen sker till en myndighet via externa
rapporteringskanaler enligt 6 kap.

7 � Skyddet g�ller ocks� om den rapporterande personen rapporterar
externt till en myndighet p� annat s�tt �n via externa rapporteringskanaler,
under f�ruts�ttning att personen

1. f�rst har rapporterat internt i enlighet med denna lag utan att
a) mottagaren har vidtagit sk�liga uppf�ljnings�tg�rder med anledning av

rapporteringen, eller

b) mottagaren i sk�lig utstr�ckning har l�mnat �terkoppling om upp-

f�ljningen inom den tidsfrist som anges i 5 kap. 8 � 3,

SFS

2021:890

2. har sk�lig anledning att anta att missf�rh�llandet utg�r en �ver-

h�ngande eller uppenbar fara f�r liv, h�lsa, s�kerhet eller risk f�r om-
fattande skada i milj�n eller av annat sk�l har befogad anledning att rap-
portera till myndigheten, eller

3. har sk�lig anledning att anta att en intern rapportering skulle inneb�ra

en risk f�r repressalier eller leda till att missf�rh�llandet sannolikt inte skulle
avhj�lpas p� ett effektivt s�tt.

8 � Skyddet g�ller ocks� vid rapportering av missf�rh�llanden enligt
1 kap. 2 � andra stycket till n�gon av EU:s institutioner, organ och byr�er
som har inr�ttat externa rapporteringskanaler och f�rfaranden f�r att ta emot
rapporter om missf�rh�llanden, under f�ruts�ttning att den rapporterande
personen rapporterar i enlighet med de f�rfaranden som g�ller f�r den
aktuella rapporteringskanalen.

Skyddet vid offentligg�rande
9 � Skyddet g�ller vid offentligg�rande av information under f�ruts�ttning
att den rapporterande personen

1. har rapporterat externt i enlighet med denna lag utan att
a) mottagaren har vidtagit sk�liga uppf�ljnings�tg�rder med anledning av

rapporteringen, eller

b) mottagaren i sk�lig utstr�ckning har l�mnat �terkoppling om

uppf�ljningen inom tre m�nader fr�n mottagandet av rapporten eller, om det
finns s�rskilda sk�l, sex m�nader och den rapporterande personen har
informerats om sk�len att f�rl�nga tidsfristen,

2. har sk�lig anledning att anta att missf�rh�llandet utg�r en �ver-

h�ngande eller uppenbar fara f�r liv, h�lsa, s�kerhet eller risk f�r omfattande
skada i milj�n eller av annat sk�l har befogad anledning att offentligg�ra
informationen, eller

3. har sk�lig anledning att anta att en extern rapportering skulle inneb�ra

en risk f�r repressalier eller leda till att missf�rh�llandet sannolikt inte skulle
avhj�lpas p� ett effektivt s�tt.

5 kap. Interna rapporteringskanaler och f�rfaranden f�r

rapportering och uppf�ljning
Best�mmelsernas f�rh�llande till annan reglering
1 � Om en annan lag eller en f�rordning som genomf�r eller kompletterar
en unionsr�ttsakt som ing�r i del II av bilagan till Europaparlamentets och
r�dets direktiv (EU) 2019/1937 inneh�ller best�mmelser om tillhanda-
h�llande av interna rapporteringskanaler och f�rfaranden f�r rapportering
och uppf�ljning som avviker fr�n best�mmelserna i detta kapitel, ska de
best�mmelserna till�mpas.

Best�mmelserna i detta kapitel och i 79 kap. ska dock komplettera de

s�rskilda f�reskrifterna om f�reskrifterna saknar motsvarande best�m-
melser.

Skyldighet att ha kanaler och f�rfaranden
2 � En verksamhetsut�vare som vid ing�ngen av kalender�ret hade
50 eller fler arbetstagare �r skyldig att ha interna rapporteringskanaler och
f�rfaranden f�r rapportering och uppf�ljning.

SFS

2021:890

Gemensamma kanaler och f�rfaranden
3 � Verksamhetsut�vare som driver privat verksamhet och som vid
ing�ngen av kalender�ret hade mellan 50 och 249 arbetstagare f�r dela
interna rapporteringskanaler och f�rfaranden f�r rapportering och upp-
f�ljning med varandra.

De f�rfaranden som f�r delas �r
1. mottagande av rapporter, och
2. utredning av de f�rh�llanden som har rapporterats, vilket dock inte

innefattar att ha kontakt med den rapporterande personen.

4 � Kommuner f�r dela interna rapporteringskanaler och f�rfaranden f�r
rapportering och uppf�ljning med andra kommuner samt med kommunala
bolag, stiftelser och f�reningar som ocks� omfattas av skyldigheten att ha
kanaler och f�rfaranden.

Skyldighet att utse beh�riga personer eller enheter
5 � En verksamhetsut�vare enligt 2 � ska utse oberoende och sj�lv-
st�ndiga personer eller enheter som ska vara beh�riga att p� verksam-
hetsut�varens v�gnar

1. ta emot rapporter och ha kontakt med rapporterande personer,
2. f�lja upp det som rapporteras, och
3. l�mna �terkoppling om uppf�ljningen till rapporterande personer.
De som utses f�r antingen vara anst�llda hos verksamhetsut�varen eller

hos n�gon som har anlitats f�r att hantera rapporteringskanalerna och
f�rfarandena f�r verksamhetsut�varens r�kning.

Dokumentation av kanaler och f�rfaranden
6 � Verksamhetsut�varen ska skriftligen dokumentera sina interna
rapporteringskanaler och f�rfaranden.

Utformning av kanaler och f�rfaranden
7 � Verksamhetsut�varen ska g�ra de interna rapporteringskanalerna till-
g�ngliga s� att f�ljande personer som �r verksamma hos verksamhets-
ut�varen kan rapportera om missf�rh�llanden som f�rekommer i verksam-
hetsut�varens verksamhet:

1. arbetstagare,
2. volont�rer,
3. praktikanter,
4. personer som annars utf�r arbete under en verksamhetsut�vares

kontroll och ledning,

5. egenf�retagare,
6. personer som ing�r i ett f�retags f�rvaltnings-, lednings- eller tillsyns-

organ, om verksamhetsut�varen �r ett f�retag, och

7. aktie�gare som �r verksamma i bolaget, om verksamhetsut�varen �r ett

aktiebolag.

8 � Verksamhetsut�varen ska utforma sina interna rapporteringskanaler
och f�rfaranden f�r rapportering och uppf�ljning s� att den rapporterande
personen

1. kan rapportera b�de skriftligt och muntligt och, om s� beg�rs, vid ett

fysiskt m�te inom en sk�lig tid,

SFS

2021:890

2. f�r en bekr�ftelse p� att rapporten �r mottagen inom sju dagar fr�n

mottagandet, om inte den rapporterande personen har avsagt sig bekr�ftelse
eller mottagaren har anledning att anta att en bekr�ftelse skulle avsl�ja
personens identitet,

3. f�r �terkoppling i sk�lig utstr�ckning om �tg�rder som har vidtagits vid

uppf�ljning av rapporten och om sk�len f�r dessa inom tre m�nader fr�n
bekr�ftelsen eller, om n�gon bekr�ftelse inte har l�mnats och det inte har
berott p� den rapporterande personen, sju dagar fr�n mottagandet, och

4. i f�rekommande fall, f�r information om att en uppgift som kan

identifiera den rapporterande personen kommer att l�mnas ut, om inte
informationen g�r att syftet med uppf�ljningen eller �tg�rderna hindras eller
f�rsv�ras.

Information som verksamhetsut�varen ska l�mna
9 � Verksamhetsut�varen ska l�mna tydlig och l�ttillg�nglig information
om

1. hur rapportering ska g�ras via de interna rapporteringskanalerna,
2. hur rapportering ska g�ras till beh�riga myndigheter via de externa

rapporteringskanalerna och, i till�mpliga fall, till EU:s institutioner, organ
eller byr�er, och

3. meddelarfrihet och anskaffarfrihet och, i verksamheter d�r det �r

aktuellt, om efterforskningsf�rbud och repressalief�rbud.

Uppgiftsskyldighet i det allm�nnas verksamhet
10 � Om det vid handl�ggningen av ett uppf�ljnings�rende hos en
myndighet bed�ms finnas sk�l f�r en annan myndighet eller en annan enhet
inom myndigheten att vidta fortsatta �tg�rder med anledning av det som har
framkommit i �rendet, ska de uppgifter som �r n�dv�ndiga f�r att �tg�rden
ska kunna vidtas l�mnas till den andra myndigheten eller enheten.

6 kap. Externa rapporteringskanaler och f�rfaranden f�r

rapportering och uppf�ljning
1 � Den myndighet som regeringen utser som beh�rig myndighet inom ett
visst ansvarsomr�de �r skyldig att

1. ha externa rapporteringskanaler och f�rfaranden f�r rapportering och

uppf�ljning, och

2. ta emot, f�lja upp och l�mna �terkoppling p� rapporter om miss-

f�rh�llanden inom ansvarsomr�det.

Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela ytterli-

gare f�reskrifter om skyldigheter f�r myndigheter som har utsetts som
beh�riga myndigheter.

7 kap. Behandling av personuppgifter
Best�mmelsernas till�mpningsomr�de
1 � Best�mmelserna i detta kapitel g�ller vid behandling av person-
uppgifter i ett uppf�ljnings�rende.

Best�mmelserna till�mpas endast p� helt eller delvis automatiserad

behandling av personuppgifter och annan behandling av personuppgifter
som ing�r eller kommer att ing� i ett register.

SFS

2021:890

F�rh�llandet till annan reglering
2 � Best�mmelserna kompletterar Europaparlamentets och r�dets f�r-
ordning (EU) 2016/679 av den 27 april 2016 om skydd f�r fysiska personer
med avseende p� behandling av personuppgifter och om det fria fl�det av
s�dana uppgifter och om upph�vande av direktiv 95/46/EG (allm�n data-
skyddsf�rordning).

Vid behandling av personuppgifter enligt denna lag g�ller lagen

(2018:218) med kompletterande best�mmelser till EU:s dataskydds-
f�rordning och f�reskrifter som har meddelats i anslutning till den lagen, om
inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i
anslutning till denna lag.

�ndam�len med behandlingen
3 � Personuppgifter f�r behandlas bara om behandlingen �r n�dv�ndig f�r
ett uppf�ljnings�rende.

Regeringen eller den myndighet som regeringen best�mmer kan med st�d

av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsningar av
�ndam�len och om begr�nsningar av vilka personuppgifter som f�r
behandlas f�r ett visst �ndam�l.

4 � Personuppgifter som behandlas f�r �ndam�let i 3 � f�r ocks� behandlas
f�r att fullg�ra ett uppgiftsl�mnande som

1. �r n�dv�ndigt f�r att �tg�rder ska kunna vidtas med anledning av det

som har framkommit i ett �rende,

2. �r n�dv�ndigt f�r att rapporter ska kunna anv�ndas som bevisning i

r�ttsliga f�rfaranden, eller

3. sker i �verensst�mmelse med lag eller f�rordning.

5 � Personuppgifter som behandlas f�r �ndam�let i 3 � f�r behandlas �ven
f�r andra �ndam�l, under f�ruts�ttning att uppgifterna inte behandlas p� ett
s�tt som �r of�renligt med det �ndam�l f�r vilket uppgifterna samlades in.

Tillg�ng till personuppgifter
6 � Endast personer som har utsetts som beh�riga eller personer som
arbetar vid enheter som har utsetts som beh�riga att ta emot, f�lja upp och
l�mna �terkoppling p� rapporter f�r ha tillg�ng till personuppgifter som
behandlas i ett uppf�ljnings�rende. Tillg�ngen till personuppgifter ska
begr�nsas till vad var och en beh�ver f�r att kunna fullg�ra sina arbets-
uppgifter.

L�ngsta tid som personuppgifter f�r behandlas
7 � Personuppgifter som uppenbart inte �r relevanta f�r handl�ggningen
av en viss rapport f�r inte samlas in och ska raderas snarast m�jligt om de
har samlats in av misstag.

8 � Personuppgifter i ett uppf�ljnings�rende f�r inte behandlas l�ngre �n
tv� �r efter det att �rendet avslutades.

Best�mmelsen i f�rsta stycket hindrar inte att en myndighet arkiverar och

bevarar allm�nna handlingar eller att arkivmaterial l�mnas till en arkiv-
myndighet.

SFS

2021:890

8 kap. Dokumentation, bevarande och rensning av rapporter
Dokumentation av muntlig rapportering
1 � Den som �r skyldig att ha interna eller externa rapporteringskanaler
och f�rfaranden f�r rapportering och uppf�ljning och tar emot muntliga
rapporter ska dokumentera rapporteringen genom en inspelning som kan
sparas i en varaktig och �tkomlig form eller genom ett uppr�ttat protokoll.

Om den muntliga rapporteringen sker p� annat s�tt �n vid ett fysiskt m�te,

f�r dokumentationsskyldigheten ocks� fullg�ras genom en utskrift av
inspelningen eller p� annat l�mpligt s�tt.

2 � F�r att rapporteringen ska f� spelas in kr�vs att den rapporterande
personen samtycker till det.

3 � Den rapporterande personen ska ges tillf�lle att kontrollera, r�tta och
genom underskrift godk�nna en utskrift eller ett protokoll.

Bevarande och rensning av rapporter i privat verksamhet
4 � Den verksamhetsut�vare som driver privat verksamhet och �r skyldig
att ha interna rapporteringskanaler och f�rfaranden f�r rapportering och
uppf�ljning ska bevara skriftliga rapporter och dokumentation av muntlig
rapportering s� l�nge som det �r n�dv�ndigt, dock inte l�ngre �n tv� �r efter
att ett uppf�ljnings�rende har avslutats.

Dokumentation och bevarande som fullg�rs av n�gon annan
5 � En verksamhetsut�vares dokumentation av muntliga rapporter samt
bevarande av rapporter enligt 4 � f�r fullg�ras av n�gon som har anlitats f�r
att hantera de interna rapporteringskanalerna och f�rfarandena f�r
rapportering och uppf�ljning f�r verksamhetsut�varens r�kning.

9 kap. Tystnadsplikt
1 � Den som hanterar ett uppf�ljnings�rende f�r inte obeh�rigen r�ja en
uppgift som kan avsl�ja identiteten p� den rapporterande personen eller p�
n�gon annan enskild som f�rekommer i �rendet.

2 � I det allm�nnas verksamhet till�mpas offentlighets- och sekretess-
lagen (2009:400) i st�llet f�r 1 �.

10 kap. Tillsyn
1 � Den eller de myndigheter som regeringen utser som tillsyns-
myndighet ska se till att verksamhetsut�vare f�ljer lagens best�mmelser om
interna rapporteringskanaler och f�rfaranden f�r rapportering och upp-
f�ljning.

En verksamhetsut�vares uppgiftsskyldighet
2 � En verksamhetsut�vare som �r f�rem�l f�r tillsyn ska p� beg�ran av
en tillsynsmyndighet l�mna de upplysningar och handlingar som beh�vs f�r
tillsynen.

SFS

2021:890

Beslut om f�rel�gganden
3 � En tillsynsmyndighet f�r besluta de f�rel�gganden som beh�vs f�r att
verksamhetsut�varen ska fullg�ra sin uppgiftsskyldighet eller f�r att verk-
samhetsut�varen ska fullg�ra de krav som st�lls p� de interna rapporterings-
kanalerna och f�rfarandena f�r rapportering och uppf�ljning.

4 � Ett beslut om f�rel�ggande f�r f�renas med vite.

�verklagande av en tillsynsmyndighets beslut
5 � En tillsynsmyndighets beslut om f�rel�ggande som f�renas med vite
f�r �verklagas till allm�n f�rvaltningsdomstol. Andra beslut av tillsyns-
myndigheten enligt denna lag f�r inte �verklagas.

Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten.

1. Denna lag tr�der i kraft den 17 december 2021.
2. Best�mmelserna i 5 kap. till�mpas f�rsta g�ngen
a) den 17 december 2023 f�r verksamhetsut�vare som driver privat

verksamhet och som har 50 till 249 arbetstagare, och

b) den 17 juli 2022 f�r �vriga verksamhetsut�vare.
3. Genom lagen upph�vs lagen (2016:749) om s�rskilt skydd mot

repressalier f�r arbetstagare som sl�r larm om allvarliga missf�rh�llanden.

4. Den upph�vda lagen g�ller dock fortfarande i fr�ga om repressalier som

har vidtagits f�re ikrafttr�dandet.

P� regeringens v�gnar

STEFAN L�FVEN

EVA NORDMARK
(Arbetsmarknadsdepartementet)

;

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2021:890 Lag om skydd för personer som rapporterar om missförhållanden

Om Lagboken.se